浪速ポンプ製作所は、サーバーが第三者による不正アクセスを受けてランサムウェアが実行され、ファイルが暗号化されたと公表しました。従業員の個人情報が漏えいした可能性があるとしています。取引先に関する個人情報の漏えいは、現時点では確認されていないとのことです。
目次
事故の概要
推奨される対応
株式会社浪速ポンプ製作所からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
株式会社浪速ポンプ製作所からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
株式会社浪速ポンプ製作所の発表を開くリンク先：naniwa-pump.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知9/13
- 初動対応9/14
- 公表12/11
- 調査結果—
- 再発防止策—
検知2024年9月13日
2024年9月13日に大阪府警から通報を受け、すぐに調査を始めました。
初動対応2024年9月14日
9月14日にネットワークを遮断し、システムの構築・運営を委託しているベンダーに緊急対応を依頼して、外部専門業者との協議を進めました。
公表2024年12月11日
サーバーが第三者による不正アクセスを受けてランサムウェアによる攻撃が確認され、同社と取引先の一部社員に関する個人情報が漏えいした可能性があることが判明したと公表しました。調査の結果、2024年9月10日から14日にかけて、第三者が不正に認証情報を取得してサーバーにアクセスし、ランサムウェアを実行してファイルが暗号化される被害を受けたことが確認されたと説明しています。
漏えいした可能性があるのは、従業員の氏名、会社名、生年月日、性別、住所、電話番号（会社用）、メールアドレス（会社用）などです。取引先に関する個人情報の漏えいは、現時点では確認されていません。
9月19日にフォレンジック調査とサーバー・クライアントPCの保全を行い、10月29日に外部専門業者から原因等の調査結果の報告を受けました。二次被害は確認されておらず、業務に影響するシステムは復旧済みです。認証情報のセキュリティ対策や委託先管理を含めて、管理体制を強化するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。